Conformité réglementaire (loi américaine HIPAA)

Aux États-Unis, CGI aide ses clients du secteur des soins de santé à se conformer au Health Insurance Portability and Accountability Act (HIPAA) de 1996. Notre approche en trois étapes qui couvre les volets formation, évaluation et mesures de redressement leur permet également de se doter d'avantages concurrentiels stratégiques.

Étape 1 : formation

CGI offre un programme complet de formation sur HIPAA, sur Internet et en milieu de travail. Ce programme peut être adapté aux besoins de chaque client. Nous pouvons par exemple présenter un aperçu de la loi à l'ensemble du personnel, puis dispenser une formation détaillée au personnel technique et aux employés responsables de la conformité.

Le programme de formation HIPAA de CGI comprend:

• un aperçu de HIPAA;
• les transactions, jeux de codets et identificateurs nationaux;
• les normes de sécurité;
• les normes de protection des renseignements personnels.

CGI appuie depuis fort longtemps le secteur des soins de santé. Elle siège aux groupes de normalisation tels que ANSI, HL7 et SNIP et a aidé de nombreux organismes à se conformer aux exigences de la HIPAA. Voilà pourquoi nous connaissons à fond cette loi et ses répercussions sur les intervenants du secteur – payeurs, fournisseurs, régimes de santé et centres de groupement de renseignements.

Étape 2 : évaluation

CGI utilise une méthode ciblée d'évaluation afin d'identifier les risques auxquels ses clients sont exposés, en matière de conformité à HIPAA, ainsi que les occasions qui s'offrent à eux dans ce nouveau contexte. En misant sur nos outils et méthodologies d'évaluation exclusifs, nous effectuons une analyse des écarts et élaborons un plan détaillé de conformité à tous les aspects de HIPAA, y compris :

• les transactions, les jeux de codets et les identificateurs nationaux;
• les normes de sécurité;
• les normes de protection des renseignements personnels.

Étape 3 : mesures de redressement

CGI aide les organismes de soins de santé à modifier leurs méthodes de travail et leurs systèmes d'information, de manière à respecter les exigences de HIPAA. Ces services englobent toutes les étapes de redressement, y compris la planification, la conception, la mise en œuvre et les essais. Nous offrons des solutions novatrices dans les domaines suivants :

• ordonnancement des transactions visant à respecter les dates de conformité proposées;
• conformité du codage;
• conception et mise en œuvre des systèmes;
• mise à l'essai des systèmes.